In Breve
- Quanti record di clienti sono stati esposti?
- Oltre 11 milioni di record di clienti sono stati esposti.
- Quali dati sono stati compromessi?
- I dati compromessi includono nomi, date di nascita, email e numeri di telefono.
- Sono stati esposti dati di pagamento?
- No, i dati di pagamento come le carte di credito non sono stati esposti.
Il gigante della ristorazione fast food, Burger King Japan, ha confermato una grave violazione dei dati che ha portato all’esposizione di oltre 11 milioni di record di clienti. L’incidente è stato rilevato il 13 ottobre 2026, ma l’accesso non autorizzato è avvenuto tra il 2 e il 7 ottobre dello stesso anno.
I dati compromessi includono informazioni sensibili come nomi, date di nascita, genere, indirizzi email, numeri di telefono e cronologia degli ordini. Fortunatamente, non sono stati esposti dati di pagamento, come i numeri delle carte di credito. Nonostante ciò, l’azienda ha avvertito che i dati esposti potrebbero essere utilizzati per campagne di phishing, attacchi di compromissione delle email aziendali (BEC), diffusione di malware o estorsioni tramite ransomware.
In risposta all’incidente, Burger King Japan ha segnalato la violazione alla Personal Information Protection Commission (PPC) e ha espresso le proprie scuse per i disagi causati ai clienti. Al momento, non è stata confermata alcuna condizione di uso improprio dei dati.
Questo non è il primo episodio di violazione della sicurezza per la catena, che ha già affrontato incidenti simili in passato, inclusa una violazione che ha coinvolto l’unità russa nel 2024. In quell’occasione, l’azienda aveva adottato misure correttive, come la revisione dei processi di sviluppo e l’introduzione dell’autenticazione a due fattori.
Attualmente, mentre Burger King Russia è presente nell’elenco delle vittime note sul sito Have I Been Pwned, Burger King Japan non figura ancora in tale lista.
